Informativa sulla privacy

Art. 2 — Categorie di dati trattati

2.1. Dati conferiti dall’interessato

• dati anagrafici e di contatto: nome, cognome, indirizzo di posta elettronica e numero di telefono, necessari alla costituzione dell’account;
• documento di identità e immagine del volto, ove l’interessato aderisca facoltativamente alla procedura di verifica dell’identità;
• coordinate bancarie (IBAN), necessarie all’accredito dei corrispettivi in favore di chi concede beni in noleggio;
• contenuti testuali e fotografici pubblicati negli annunci, nelle comunicazioni tra utenti e nelle recensioni;
• dati di localizzazione approssimativa relativi alla zona di consegna e ritiro dei beni.

2.2. Dati raccolti automaticamente

• indirizzo IP, tipologia di browser e di dispositivo, registrati nei log di sistema per finalità di sicurezza;
• data, ora e tipologia degli accessi e delle operazioni compiute sulla Piattaforma.

Art. 3 — Finalità, basi giuridiche e periodo di conservazione

Il conferimento dei dati indicati come necessari costituisce presupposto per l’erogazione del servizio; il rifiuto comporta l’impossibilità di costituire l’account o di concludere prenotazioni.

Il Titolare non effettua profilazione a fini pubblicitari né processi decisionali automatizzati che producano effetti giuridici sull’interessato ai sensi dell’art. 22 del GDPR.

Art. 4 — Destinatari e categorie di destinatari

4.1. I dati non sono oggetto di cessione a terzi a fini commerciali. Essi sono comunicati esclusivamente ai soggetti che concorrono all’erogazione del servizio, designati responsabili del trattamento ai sensi dell’art. 28 del GDPR:

• fornitore dei servizi di hosting e di infrastruttura;
• prestatore dei servizi di pagamento e di accredito;
• fornitore del servizio di verifica dei documenti di identità;
• fornitore del servizio di posta elettronica transazionale.

4.2. I dati sono altresì comunicati alle autorità pubbliche competenti nei casi in cui la comunicazione sia imposta da un obbligo di legge o richiesta con provvedimento dell’Autorità.

4.3. Nell’ambito dell’esecuzione del Contratto di Noleggio, una parte dei dati è resa visibile alla controparte: in sede di prenotazione, chi concede il bene visualizza nome, immagine del profilo e recensioni dell’utilizzatore. L’indirizzo esatto del luogo di ritiro è reso ostensibile soltanto a prenotazione confermata.

4.4. In presenza di contestazioni relative alla mancata restituzione, al danneggiamento del bene o a fatti penalmente rilevanti, i dati anagrafici e di contatto sono comunicati alla controparte e alle autorità competenti secondo quanto previsto dall’art. 14 dei termini e condizioni, sulla base dell’art. 6, par. 1, lett. c) e f) del GDPR e, ove pertinente, dell’art. 10 del GDPR e dell’art. 2-octies del D.Lgs. 196/2003.

Art. 5 — Trasferimenti verso Paesi terzi

I dati sono conservati su server ubicati nel territorio dell’Unione europea. Ove un responsabile del trattamento dovesse trattarli al di fuori dello Spazio economico europeo, il trasferimento avverrà esclusivamente in presenza di una decisione di adeguatezza della Commissione ai sensi dell’art. 45 del GDPR ovvero delle garanzie adeguate di cui all’art. 46 del GDPR, tra cui le clausole contrattuali tipo. L’interessato ha diritto di ottenere copia delle garanzie adottate.

Art. 6 — Diritti dell’interessato

6.1. L’interessato può esercitare in ogni momento i diritti di cui agli artt. da 15 a 22 del GDPR, e segnatamente il diritto di:

• ottenere l’accesso ai dati personali e copia degli stessi (art. 15);
• ottenere la rettifica o l’integrazione dei dati inesatti (art. 16);
• ottenere la cancellazione dei dati, nei limiti in cui non sussista un obbligo di conservazione (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare (art. 20);
• opporsi al trattamento fondato sul legittimo interesse, per motivi connessi alla propria situazione particolare (art. 21).

6.2. Le istanze vanno indirizzate a privacy@affitalo.it. Il Titolare fornisce riscontro entro un mese dal ricevimento, prorogabile di due mesi nei casi previsti dall’art. 12, par. 3, del GDPR.

6.3. L’interessato che ritenga il trattamento non conforme alla normativa ha diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 del GDPR, ovvero di adire l’autorità giudiziaria ai sensi dell’art. 79 del GDPR.

Art. 7 — Minori

L’accesso alla Piattaforma è riservato ai soggetti maggiorenni. Il Titolare non raccoglie consapevolmente dati riferiti a soggetti di età inferiore ai diciotto anni. Ove sia accertata la costituzione di un account da parte di un minore, il medesimo è chiuso e i dati sono cancellati senza ritardo.

Art. 8 — Misure di sicurezza

8.1. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 del GDPR, tra cui la cifratura delle comunicazioni in transito, la conservazione delle credenziali di autenticazione in forma di hash e la limitazione degli accessi ai soli soggetti autorizzati.

8.2. In caso di violazione dei dati personali che comporti un rischio elevato per i diritti e le libertà dell’interessato, il Titolare provvede alla comunicazione ai sensi dell’art. 34 del GDPR, oltre alla notifica al Garante ai sensi dell’art. 33.

Art. 9 — Modifiche dell’informativa

Le modifiche sostanziali della presente informativa sono comunicate all’interessato mediante posta elettronica o avviso all’interno dell’applicazione, con un preavviso di almeno trenta giorni rispetto alla data di efficacia.